倾旋的博客 - 现阶段在进行有效性验证/攻击模拟相关的安全研究工作，我的博客会记录一些我的学习过程和部分安全技术研究成果。
倾旋的博客

倾旋的博客

现阶段在进行有效性验证/攻击模拟相关的安全研究工作，我的博客会记录一些我的学习过程和部分安全技术研究成果。

01 Dec 2021

某系统 - Java Filter内部反射功能完成远程代码执行

2,009 words, ~8 min read

在代码审计的过程中，梳理了一个某系统的漏洞，自己实现了一个大致的漏洞环境，记录一下过程。
23 Nov 2021

MacOS任务计划

687 words, ~2 min read

使用launchctl注册喝水任务
13 Sep 2021

BeingDebugged反调试技巧

1,106 words, ~4 min read

了解Windows PEB结构，学习Shellcode编写流程，使用汇编语言进行反调试检测
03 Sep 2021

MASM中VirtualProtect函数的分析

1,616 words, ~6 min read

最近在巩固汇编知识，写汇编的过程中遇到一个比较奇怪的点，然后开始了一段分析...
30 Aug 2021

博客更新了

59 words, ~0 min read

博客更新了主题，后端从Jekyll迁移到了Hugo...
11 Aug 2021

Windows活动目录中的LDAP

2,081 words, ~8 min read

如今互联网上关于LDAP介绍的文章已经很多了，并且LDAP的发展历史相对来说也是较长的，它被应用于Windows的活动目录中，这让我们不得不去学习LDAP的一些基本概念。本文不是一个科普文章，主旨在于从渗透测试的角度出发，看看从LDAP中能收集哪些信息。
20 Jul 2021

Kubernetes(K8s)横向移动办法

2,008 words, ~8 min read

Kubernetes (通常称为 K8s) 是来自 Google 云平台的开源容器集群管理系统，用于自动部署、扩展和管理容器化（containerized）应用程序。本文介绍获取了其中某个节点的宿主机权限，如何横向移动到Master节点，从而获取整个集群的权限。
16 Feb 2021

红队技巧：基于反向代理的水坑攻击

2,803 words, ~11 min read

在红队行动中，一般使用邮件钓鱼会携带诱饵附件，但常被邮件网关拦截，如果想要去收集更多的有效信息，可以在邮件中埋入水坑链接。而埋入的水坑的制作，对于红队来说又有些繁琐，因此本文记录一下我实现自动化三种解决方案。
09 Feb 2021

CVE-2021-3156 - Exploit修改

855 words, ~3 min read

Qualys研究团队在sudo中发现了一个堆溢出漏洞，该漏洞在类似Unix的主要操作系统上都可以使用。通过利用此漏洞，任何没有特权的用户都可以使用默认的sudo配置在易受攻击的主机上获得root特权。
08 Feb 2021

静态恶意代码逃逸（第十课）

518 words, ~2 min read

本节课，使用UUID的方式存储Shellcode，再介绍一些CALL BACK函数的特性来加载Shellcode。